Truffe fiscali: Proteggete la vostra azienda dalle frodi informatiche

Sebbene sia importante proteggere se stessi e la propria azienda dalle frodi informatiche durante tutto l'anno, le truffe nel periodo fiscale rappresentano un pericolo particolare. Questo perché la fine dell'anno finanziario porta con sé un turbinio di attività che i truffatori cercano di sfruttare. Le aziende devono finalizzare le fatture, confrontarsi con i propri commercialisti, archiviare e condividere molte informazioni personali e finanziarie. Sapendo questo, i truffatori cercano di rubare denaro, dati o informazioni personali attraverso minacce online e truffe sofisticate. Per questi truffatori, "ilperiodo delle tasse è come il Natale". Ma non preoccupatevi: con l'aiuto di Cybertrace, potete reagire, proteggere la vostra azienda e assicurarvi che i criminali informatici non ricevano altro che un pezzo di carbone sotto il loro albero digitale. Scoprite come proteggere la vostra azienda e cosa potete fare anche se vi hanno già frodato (suggerimento: molto!). Ma prima di tutto, diamo un'occhiata alle truffe fiscali più comuni.

Truffa di phishing del falso fornitore

Esiste una serie di truffe di phishing di falsi fornitori che cercano di frodare aziende e privati. Come per altre truffe del periodo fiscale, i truffatori sono alla ricerca di due cose: i vostri soldi e le vostre informazioni personali. Ad esempio, l'Australian Taxation Office (ATO) ha avvertito in aprile che i truffatori si offrono, a pagamento, di ottenere numeri di file fiscali (TFN) e numeri aziendali australiani (ABN) per conto di aziende e privati. Invece di fare questo, però, si limitano a rubare il denaro delle vittime e le informazioni personali fornite. Queste informazioni vengono poi utilizzate per accedere a dati e/o fondi riservati, creare identità false e perpetrare ulteriori frodi. Per proteggervi da questi truffatori, assicuratevi di richiedere voi stessi i TFN e gli ABN (è gratuito!). Se questo non è possibile, verificate almeno in modo indipendente la bona fides di qualsiasi fornitore di servizi che utilizzate.

Durante il periodo fiscale, i truffatori si fingono agenti fiscali e si offrono di presentare la dichiarazione dei redditi per vostro conto. Subdolamente, fingono di doverlo fare attraverso il vostro account MyGov per il quale vi chiederanno i dati di accesso. Ovviamente, non appena avranno accesso, i truffatori ruberanno tutti i dati personali che riusciranno a trovare. Inoltre, si approprieranno di tutte le "tasse" pagate per un servizio inesistente. Per evitare le truffe fiscali, verificate sempre in modo indipendente che i vostri interlocutori siano iscritti all'albo ufficiale dei tributaristi. Inoltre, non condividete mai la vostra password MyGov con nessuno e impostate un'ulteriore autenticazione con codice di sicurezza tramite il vostro cellulare.

Truffa della fattura falsa (truffa della compromissione dell'e-mail aziendale)

Un'altra truffa commerciale comune che i truffatori mettono in atto sempre più spesso nel periodo fiscale è la truffa delle fatture false (o business email compromise). In questa truffa, i criminali informatici inviano fatture false da indirizzi e-mail e siti web professionali ma falsi. In questo modo, cercano di impersonare aziende autentiche, come i fornitori. Durante la frenetica fine dell'anno finanziario, i dipendenti stressati potrebbero non notare idettagli quasi impercettibili che segnalano una truffa. Potrebbe trattarsi di un indirizzo e-mail/sito web leggermente diverso, di un nuovo conto bancario o di nuovi dati di contatto. Con questi piccoli ma cruciali dettagli che passano inosservati, i truffatori del periodo fiscale riescono a portare a casa i proventi delle loro fatture false. Le truffe con fatture false sono sorprendentemente comuni e rappresentano quasi i due terzi di tutte le perdite aziendali segnalate a ScamWatch. Ancora peggio, la perdita media è di quasi 30.000 dollari. Proteggetevi controllando due volte l'indirizzo e-mail e i dettagli del conto di ogni fattura con i vostri precedenti registri.

Truffa Ransomware

Una minaccia sempre presente durante tutto l'anno, gli attacchi ransomware aumentano in genere nel periodo delle tasse. Secondo l'Australian Cyber Security Centre, il ransomware è un tipo di software maligno (malware) che rende inutilizzabili i file del computer. I criminali informatici lo usano per impedire l'accesso ai file o ai dispositivi e poi chiedono un riscatto per ripristinare l'accesso. Il ransomware viene solitamente installato di nascosto tramite link compromettenti o allegati di posta elettronica che proliferano durante il periodo fiscale. Per proteggervi, assicuratevi di installare gli aggiornamenti del software di sicurezza e di non cliccare mai su link sospetti o aprire allegati dubbi. Inoltre, assicuratevi di eseguire regolarmente il backup dei dati su tutti i vostri dispositivi. Se tuttavia i criminali informatici vi catturano, non pagate il riscatto: non c'è alcuna garanzia che possiate effettivamente riottenere l'accesso. Ripristinate invece i vostri file dal backup per sconfiggere questa truffa fiscale.

Truffa dell'ATO

La truffa più importante che gli esperti analisti di Cybertrace stanno mettendo in guardia è quella dei truffatori che si spacciano per l'Australian Taxation Office (ATO). Utilizzando e-mail, testi o messaggi telefonici automatizzati (robocall) falsi, i truffatori mettono in atto minacce altamente emotive ("debiti gravi"/"arresto imminente") o esche ("rimborsi o prestiti inaspettati"). Il loro obiettivo è indurre l'utente a cliccare sui link incorporati o a chiamare i numeri "ufficiali" forniti. In questo modo possono utilizzare moduli falsi, ma dall'aspetto ufficiale, per rubare i vostri dati personali con cui poi perpetrare ulteriori frodi. In alternativa, sfruttano le loro notevoli capacità di persuasione per convincervi a pagare un falso "debito" tramite carte iTunes, carte regalo o bitcoin. Proteggetevi utilizzando sempre MyGov (con forti impostazioni di sicurezza) per verificare la presenza di eventuali messaggi di natura fiscale provenienti dall'ATO. Poiché l'ATO non comunica con voi via e-mail o testo, non cliccate sui link incorporati e verificate tutti i mittenti. Infine, non pagate mai i debiti fiscali con carte iTunes, carte regalo o bitcoin!

Un'ulteriore protezione antiscam per la vostra azienda

Non vorrete mai trovarvi nella situazione di accorgervi che i truffatori del periodo fiscale vi hanno fregato! Fortunatamente, ci sono molte cose che potete fare per proteggere la vostra azienda, sia nel periodo fiscale che durante tutto l'anno. Quando ricevete una comunicazione che sembra provenire dall'ATO (o dalla vostra banca!), assicuratevi di non cliccare su alcun link o pulsante. Andate invece direttamente a MyGov (o alla pagina di login dell'internet banking della vostra banca), come fareste normalmente. Allo stesso modo, assicuratevi di utilizzare una protezione antivirus e fate attenzione quando un sito web vi chiede di scaricare software sconosciuto. Infine, assicuratevi che i vostri sistemi di archiviazione, acquisto e contabilità siano ben organizzati. Ciò significa limitare il numero di persone autorizzate ad acquistare/ordinare, chiamare i fornitori le cui coordinate bancarie sembrano essere cambiate e, se qualcosa sembra sospetto, verificare in modo indipendente i dati dell'azienda.

Cosa succede se ho già perso denaro a causa di una truffa fiscale?

Nonostante le vostre migliori precauzioni, i truffatori a volte violano le vostre difese e creano scompiglio. Gestiscono un'operazione sofisticata, sono molto persuasivi e producono falsi molto difficili da individuare. In caso di frode, è normale che le vittime si sentano arrabbiate, imbarazzate o in preda al panico. Non prendetevela con voi stessi! Perdere migliaia e migliaia di dollari a causa di una truffa fiscale è devastante per qualsiasi azienda. Fortunatamente, con Cybertrace al vostro fianco, potete ribaltare la situazione. Cybertrace offre una serie di strumenti investigativi di alta qualità, tra cui l'analisi forense dei siti web, il tracciamento delle criptovalute e l'ingegneria sociale per ottenere informazioni. Contattate oggi stesso i nostri esperti investigatori per scoprire come possiamo aiutarvi.

Questo articolo è stato pubblicato in collaborazione con CyberTrace

Fonte immagine: Unsplash.com